하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Adware.Installcore.1885832
바이로봇 버전정보 : 2020-11-20.02     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-04-08 09:13:35

       ■ Adware.Installcore.1885832


          A. 감염 경로
                 다른 악성코드(스파이웨어, 애드웨어, 드로퍼 등)에 의해 설치되거나 혹은 다른 프로그램의 제휴 프로그램으로 설치된다.


          B. 감염 증상

                 1) 실행 시 WinISO (WinISO Setup Wizard) 관련 로딩바가 뜬다.

                 2) 다음 경로에 파일을 생성하였다가 삭제한다.
                                         C:\Program Files (x86)\WinISO Computing\WinISO\[8자리 숫자].log              (삭제)

                 3) 아래 주소에 접속을 시도한다.
                           https://app.kuwetotutaheme.com
                           https://api.kuwetotutaheme.com
                           https://ww25.api.kuwetotutaheme.com
                           https://ww16.server.kuwetotutaheme.com

                 4) 사용자의 컴퓨터에 원하지않는 응용프로그램을 설치하는 애드웨어 프로그램이다.


          C. 치료 방법
                 바이로봇 2020-11-20.02 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top